+49 155 609 62044contact@vamisec.comIncident cyber ?24/7csirt@vamisec.com
Prendre rendez-vous
VamiGRC Christmas Bootcamp · 12/12/2026

GRC Engineering agentique
à déballer

Sept cases, une matinée : comment l’IA agentique transforme la gouvernance, les risques et la conformité en discipline d’ingénierie – en direct dans le système plutôt que sur des diapositives. Avec Valeri Milke et l’équipe de VamiSec.

10:00–14:00 CETSur place à Sankt Augustin · LinkedIn Live · YouTube Live

S’inscrire gratuitement Voir le programme
Déjeuner & boissons sur place Sac cadeau pour toutes les personnes inscrites
NIS2CRAAI ActTPRMPQC & CBOM
12/12/2026Samedi · 10:00–14:00 CET
Sankt AugustinBureaux de VamiSec & softScheck, près de Bonn
LinkedIn & YouTubeLivestream pour tous les participants à distance
Savoir. Impact. Noël.

La GRC devient une discipline d’ingénierie – les agents lui permettent de passer à l’échelle

NIS2, le CRA et l’AI Act n’exigent pas de piles de documents supplémentaires, mais des liens fiables : quels processus, produits, fournisseurs et systèmes d’IA dépendent de quoi – et qui est responsable de quoi ? Pendant le bootcamp, nous montrons en direct comment le GRC Engineering agentique répond à ces questions : avec un graphe GRC plutôt que des silos de tableurs, avec des agents IA sous validation humaine et avec des preuves qui résistent à un audit.

7cases – sessions en direct concises
4 hpause déjeuner incluse
2 formatssur place ou en livestream
0 €participation gratuite
Le programme

Deux niveaux. Sept cases. Un Christmas Special.

Les thèmes sont issus de notre programme de démonstrations en direct à l’it-sa 2026 – condensés pour une matinée et complétés par un sujet que plus personne ne devrait repousser en 2027.

Toutes les heures sont indiquées en CET (heure d’Europe centrale). Les sessions se tiennent en allemand ; vos questions en anglais sont les bienvenues.

CORE

Le socle de la GRC agentique

Architecture, liens et responsabilité

  1. Case 1

    Maîtriser NIS2, le CRA et l’AI Act avec un système de management intégré agentique

    Un contrôle, plusieurs référentiels : comment un système de management intégré met en œuvre les exigences une seule fois et en apporte la preuve à plusieurs reprises – et où les agents prennent en charge le travail de fourmi.

  2. Case 2

    Processus métier, cas d’usage IA, actifs, fournisseurs, risques et contrôles : le graphe GRC montre les liens

    Les tableurs cachent les liens, un graphe les rend visibles : l’impact de la défaillance d’un fournisseur ou d’une nouvelle exigence d’un seul coup d’œil, plutôt qu’après des semaines de concertation.

  3. Case 3

    Du cas d’usage IA aux risques, en passant par les agents : la gouvernance de l’IA et la responsabilité finale

    Les agents IA ont besoin d’une identité, de limites claires et d’une personne responsable. Nous montrons comment l’AI Act, l’ISO/IEC 42001 et le Human-in-the-Loop s’articulent au quotidien.

PROFESSIONAL

Le GRC Engineering en exploitation

Produits, chaînes d’approvisionnement et risques en euros

  1. Case 4

    L’obligation de notification du CRA est désormais applicable, et maintenant ? Du produit au Product Security Lifecycle, en passant par la SBOM

    Les obligations de notification du CRA s’appliquent depuis le 11 septembre 2026. Nous parcourons le chemin qui mène du produit à la notification en passant par la SBOM – et montrons ce qu’il reste à faire d’ici la pleine application en décembre 2027.

  2. Case 5

    Gestion des risques liés aux tiers au-delà des questionnaires : OSINT, Trust Center et évaluations automatisées

    Évaluez vos fournisseurs sans vous noyer dans le ping-pong des questionnaires : signaux OSINT, Trust Center et évaluations automatisées – la classification de la criticité reste de votre ressort.

  3. Case 6

    Gestion quantitative des risques : évaluer les cyberrisques en euros et calculer le ROSI

    Les feux tricolores ne convainquent aucune direction générale. Nous traduisons les cyberrisques en fourchettes en euros et montrons comment établir de manière traçable le retour sur investissement en sécurité (ROSI).

CHRISTMAS SPECIAL
Maîtriser la cryptographie post-quantique : créer de la visibilité avec la CBOM
En savoir plus sur le Special
Le déroulé

Samedi 12 décembre 2026

  1. Arrivée autour d’un café, d’un punch et de biscuits de NoëlSur place
  2. Bienvenue et déballage collectif des sacs cadeauxSur place & à distance
  3. Keynote de Valeri Milke : 20 ans de GRC – et pourquoi le moment est venu pour le GRC Engineering agentiqueKeynote
  4. CORE : cases 1 à 3Niveau 1
  5. Déjeuner et boissons sur place · pause dans le livestreamPause
  6. PROFESSIONAL : cases 4 à 6Niveau 2
  7. Christmas Special, case 7 : maîtriser la cryptographie post-quantique avec la CBOMSpecial
  8. Vos questions, bilan et perspectives pour 2027Q&R
  9. Fin du bootcamp
Réserver sa place
Christmas Special · Case 7

Maîtriser la cryptographie post-quantique : d’abord rendre visible, puis migrer

Les données chiffrées interceptées aujourd’hui pourront être déchiffrées avec les futurs ordinateurs quantiques. Les États membres de l’UE veulent commencer la transition vers la cryptographie post-quantique d’ici fin 2026. Pourtant, rares sont les entreprises qui savent exactement quelle cryptographie est utilisée et où. C’est précisément là qu’intervient la CBOM – la Cryptography Bill of Materials.

  • Harvest now, decrypt later : quelles données sont déjà menacées aujourd’hui et comment fixer des priorités avec le théorème de Mosca
  • Visibilité avec la CBOM : inventorier algorithmes, clés, certificats et protocoles dans le standard ouvert CycloneDX
  • De l’inventaire à la feuille de route : crypto-agilité, procédés hybrides et standards NIST ML-KEM et ML-DSA
  • Actifs cryptographiques dans le graphe GRC : reliés aux systèmes, fournisseurs, risques et contrôles – pour que la PQC ne reste pas un projet isolé
Demander le livre blanc Vers le conseil PQC
Hybride

Sur place à Sankt Augustin ou en direct de n’importe où

Sur place

Bureaux de VamiSec & softScheck
  • Places limitées, confirmation personnelle après l’inscription
  • Déjeuner, boissons et en-cas de Noël inclus
  • Sac cadeau directement à votre place
  • Questions directement sur le système et échanges pendant la pause
AdresseBonner Straße 108, 53757 Sankt Augustin
Planifier l’itinéraire

À distance

LinkedIn Live & YouTube Live
  • Livestream simultané sur LinkedIn et YouTube
  • Questions en direct via le chat
  • Sac cadeau par la poste, en général avant le bootcamp pour toute inscription jusqu’au 29 novembre
  • Enregistrement disponible ensuite
VamiSec sur LinkedIn VamiSec sur YouTube
Sac cadeau VamiGRC

Un cadeau pour toutes les personnes qui participent

Chaque personne inscrite reçoit un sac cadeau VamiGRC – avec des objets utiles pour le quotidien de la GRC et une touche de Noël. À 10:00, nous déballons ensemble : sur place et devant les écrans.

Sur placeVotre sac cadeau vous attend à votre place.
À distanceNous vous l’envoyons par la poste. Si vous vous inscrivez jusqu’au premier dimanche de l’Avent (29 novembre), vous le recevez en général avant le bootcamp.
Déballer ensembleAu démarrage, à 10:00 – le premier point du programme de la journée.

Envoi vers des adresses situées dans l’UE. En cas d’inscription plus tardive, nous expédions après le bootcamp, dans la limite des stocks disponibles. Pour les adresses hors UE, nous vous contacterons personnellement.

Valeri Milke, fondateur et dirigeant de VamiSec GmbH
Votre hôte

« La sécurité IT et la conformité sans IA, c'est une vulnérabilité. »

Valeri Milke apporte 20 ans d’expérience en gouvernance, risques et conformité, en tests de sécurité et en audit – des premiers projets SMSI jusqu’à la plateforme GRC agentique VamiGRC. Dans sa keynote, il montre ce qui a fait ses preuves en deux décennies, ce qui ne l’a pas fait – et comment les équipes GRC passent en 2027 de la documentation à l’ingénierie.

Valeri MilkeFondateur & PDG · VamiSec GmbHDirecteur général · softScheck GmbHLead Auditor ISO/IEC 27001 & ISO/IEC 42001 · CISSP · CISM · OSCP
S’inscrire maintenant
20ans d’expérience en GRC
7cases en direct dans le système
VamiGRCPlateforme GRC agentique
ISO 27001entreprise certifiée
Pour qui ?

Pour celles et ceux qui veulent construire la GRC, et pas seulement l’administrer

CISO & RSSIGRC & conformitéGRC EngineersSécurité produit & PSIRTGestion des risquesAchats & TPRMRéférents IAAudit & conseilDirection IT
Inscription

Réservez votre place dès maintenant – sur place ou à distance

La participation est gratuite. Avec votre inscription, vous recevez l’invitation de calendrier, les liens du livestream en temps utile avant l’événement et votre sac cadeau VamiGRC.

  1. 1
    Choisir le format

    Sur place à Sankt Augustin ou à distance en livestream.

  2. 2
    Recevoir la confirmation

    À distance, immédiatement par e-mail ; sur place, après confirmation personnelle de votre place.

  3. 3
    Déballer ensemble

    Le coup d’envoi est donné le 12 décembre à 10:00.

Des questions avant l’événement ? contact@vamisec.com

Inscription gratuiteVamiGRC Christmas Bootcamp · 12/12/2026

Les champs obligatoires sont marqués d’un *. Merci de ne saisir aucune information confidentielle.

Comment participez-vous ? *

Votre inscription est envoyée à l’équipe VamiSec à l’adresse contact@vamisec.com.

Bon à savoir

Questions sur le bootcamp

Combien coûte la participation ?

Rien. Le bootcamp est gratuit, en présentiel comme à distance – y compris le déjeuner et les boissons sur place et le sac cadeau VamiGRC pour toutes les personnes inscrites.

Dois-je m’inscrire pour suivre le livestream ?

Vous pouvez aussi suivre l’événement sans inscription, sur LinkedIn ou YouTube. Avec une inscription, vous recevez les liens du livestream par e-mail, un rappel et votre sac cadeau par la poste.

Combien de places y a-t-il en présentiel ?

Le nombre de places dans nos bureaux de Sankt Augustin est limité. Nous confirmons personnellement chaque inscription en présentiel. Si tout est complet, nous vous inscrivons sur la liste d’attente – à distance, vous pouvez dans tous les cas participer.

Jusqu’à quand dois-je m’inscrire pour que le sac cadeau arrive à temps ?

Pour les participants à distance, mieux vaut s’inscrire au plus tard le premier dimanche de l’Avent, le 29 novembre 2026. Le sac cadeau arrive alors en général avant le bootcamp. Les inscriptions plus tardives sont livrées après le bootcamp, dans la limite des stocks disponibles. Nous expédions au sein de l’UE.

Le bootcamp sera-t-il enregistré ?

Oui. Le livestream reste ensuite disponible sous forme d’enregistrement sur LinkedIn et YouTube. Sur place, il existe des places en dehors du champ de la caméra.

Dans quelle langue se déroule le bootcamp ?

Les sessions se tiennent en allemand. Vous pouvez aussi poser vos questions en anglais – sur place comme dans le chat.

Faut-il des connaissances préalables ?

Des connaissances de base en sécurité de l’information ou en conformité sont utiles. Le niveau CORE pose les fondations, le niveau PROFESSIONAL passe à la pratique. À distance, vous pouvez aussi ne suivre que certaines cases.

Recevrai-je une attestation de participation ?

Oui. Sur demande, toutes les personnes inscrites reçoivent après le bootcamp une attestation de participation numérique.

Comment se rendre aux bureaux de Sankt Augustin ?

Les bureaux de VamiSec et softScheck se trouvent à l’adresse Bonner Straße 108, 53757 Sankt Augustin, à quelques kilomètres à l’est de Bonn. Avec « Planifier l’itinéraire », vous ouvrez le trajet dans Google Maps.

VamiGRC Christmas Bootcamp · 12/12/2026

Sept cases.
Une matinée d’avance pour 2027.

Sur place à Sankt Augustin ou en direct sur LinkedIn et YouTube – gratuit, avec déjeuner et sac cadeau.

S’inscrire maintenant contact@vamisec.com